微软披露macOS漏洞CVE-2024-44243，允许安装Rootkit、

2026-10-29 03:40:51 +00:00 · 2025-02-03 12:18:56 +00:00
1 parent 9156996735
commit 354c26557e
@@ -3469,5 +3469,6 @@
    "https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651313430&idx=2&sn=7388f9c978f61ad866c97f57c21abe6f": "2025年AI网络安全预测",
    "https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247547538&idx=1&sn=2de25baa764188f0bd83a351248a40c5": "漏洞挖掘 | 基于mssql数据库的sql注入",
    "https://mp.weixin.qq.com/s?__biz=MzI4NTcxMjQ1MA==&mid=2247615413&idx=1&sn=363d6567bfa41a8f33e272e1185da50a": "通过计算机视觉帮助发现隐藏的漏洞",
-    "https://mp.weixin.qq.com/s?__biz=Mzg3OTYxODQxNg==&mid=2247485686&idx=1&sn=6ad3015e97dc52bd69dc9921b81a5f9c": "AI驱动API漏洞激增1205%，企业安全面临空前挑战！"
+    "https://mp.weixin.qq.com/s?__biz=Mzg3OTYxODQxNg==&mid=2247485686&idx=1&sn=6ad3015e97dc52bd69dc9921b81a5f9c": "AI驱动API漏洞激增1205%，企业安全面临空前挑战！",
+    "https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651313430&idx=4&sn=6e74cf5e7a16522cf7f639a52c3789c7": "微软披露macOS漏洞CVE-2024-44243，允许安装Rootkit"
 }
@@ -0,0 +1,79 @@
+#  微软披露macOS漏洞CVE-2024-44243，允许安装Rootkit   
+AI小蜜蜂  FreeBuf   2025-02-03 04:01  
+  
+![](https://mmbiz.qpic.cn/mmbiz_gif/qq5rfBadR38jUokdlWSNlAjmEsO1rzv3srXShFRuTKBGDwkj4gvYy34iajd6zQiaKl77Wsy9mjC0xBCRg0YgDIWg/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&tp=webp "")  
+  
+  
+微软近日披露了一个已修复的macOS安全漏洞，该漏洞如果被成功利用，可能允许以“root”权限运行的攻击者绕过操作系统的系统完整性保护（SIP），并通过加载第三方内核扩展来安装恶意内核驱动程序。  
+  
+  
+![](https://mmbiz.qpic.cn/mmbiz_png/qq5rfBadR3icnU7Ne7Md6I3ObAZDzic73Au4AYFCQeDNMWic7nJEibtUB4PK97dOpuuHJkrBu2DguQ1smlYO7mqEibg/640?wx_fmt=png&from=appmsg "")  
+  
+  
+该漏洞编号为**CVE-2024-44243**（CVSS评分：5.5），属于中等严重性漏洞，苹果公司已在上个月发布的macOS Sequoia 15.2中修复了该漏洞。苹果公司将其描述为一个"配置问题"，可能允许恶意应用程序修改文件系统的受保护部分。  
+  
+  
+微软威胁情报团队的Jonathan Bar Or表示：“绕过SIP可能导致严重后果，例如增加攻击者和恶意软件作者成功安装rootkit、创建持久性恶意软件、绕过透明度、同意和控制（TCC）的可能性，并为其他技术和漏洞利用扩大攻击面。”  
+  
+  
+SIP，也称为rootless，是一个安全框架，旨在防止安装在Mac上的恶意软件篡改操作系统的受保护部分，包括/System、/usr、/bin、/sbin、/var以及设备上预装的应用程序。  
+  
+  
+它通过对root用户账户强制执行各种保护措施来工作，只允许由苹果签名并具有写入系统文件特殊权限的进程（如苹果软件更新和苹果安装程序）修改这些受保护部分。  
+  
+  
+与SIP相关的两个权限如下：  
+- com.apple.rootless.install，该权限为具有此权限的进程解除SIP的文件系统限制  
+  
+- com.apple.rootless.install.heritable，该权限通过继承com.apple.rootless.install权限，为进程及其所有子进程解除SIP的文件系统限制  
+  
+CVE-2024-44243是微软在macOS中发现的最新SIP绕过漏洞，此前还有CVE-2021-30892（Shrootless）和CVE-2023-32369（Migraine）。该漏洞利用存储守护进程（storagekitd）的"com.apple.rootless.install.heritable"权限来绕过SIP保护。  
+  
+  
+具体来说，这是通过利用"storagekitd在没有适当验证或降低权限的情况下调用任意进程的能力"，将新的文件系统包传递到/Library/Filesystems（storagekitd的子进程），并覆盖与磁盘工具相关的二进制文件来实现的，这些二进制文件随后可以在某些操作（如磁盘修复）中被触发。  
+  
+  
+Bar Or表示：“由于以root权限运行的攻击者可以将新的文件系统包放入/Library/Filesystems，他们随后可以触发storagekitd生成自定义二进制文件，从而绕过SIP。在新创建的文件系统上触发擦除操作也可以绕过SIP保护。”  
+  
+  
+此次披露距离微软详细说明苹果macOS中透明度、同意和控制（TCC）框架的另一个安全漏洞（CVE-2024-44133，CVSS评分：5.5，又名HM Surf）已有近三个月，该漏洞可能被利用来访问敏感数据。  
+  
+  
+Bar Or表示：“禁止第三方代码在内核中运行可以提高macOS的可靠性，但代价是降低了安全解决方案的监控能力。如果SIP被绕过，整个操作系统将不再可靠，并且随着监控可见性的降低，威胁行为者可以篡改设备上的任何安全解决方案以逃避检测。”  
+  
+  
+  
+【  
+FreeBuf粉丝交流群招新啦！  
+  
+在这里，拓宽网安边界  
+  
+甲方安全建设干货；  
+  
+乙方最新技术理念；  
+  
+全球最新的网络安全资讯；  
+  
+群内不定期开启各种抽奖活动；  
+  
+FreeBuf盲盒、大象公仔......  
+  
+扫码添加小蜜蜂微信回复「加群」，申请加入群聊】  
+  
+  
+![](https://mmbiz.qpic.cn/mmbiz_jpg/qq5rfBadR3ich6ibqlfxbwaJlDyErKpzvETedBHPS9tGHfSKMCEZcuGq1U1mylY7pCEvJD9w60pWp7NzDjmM2BlQ/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&retryload=2&tp=webp "")  
+  
+  
+![](https://mmbiz.qpic.cn/mmbiz_png/qq5rfBadR3ic5icaZr7IGkVcd3DT6vXW4B4LOZ1M7YkTPhS1AT2DQJaicFjtCxt5BRO7p5AOJqvH3EJABCd0BFqYQ/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "")  
+  
+  
+  
+  
+  
+   
+  
+[](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651312407&idx=1&sn=60289b6b056aee1df1685230aa453829&token=1964067027&lang=zh_CN&scene=21#wechat_redirect)  
+  
+![](https://mmbiz.qpic.cn/mmbiz_gif/qq5rfBadR3icF8RMnJbsqatMibR6OicVrUDaz0fyxNtBDpPlLfibJZILzHQcwaKkb4ia57xAShIJfQ54HjOG1oPXBew/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&tp=webp "")  
+  
+